活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- Web CryptoWeb Crypto API为常见的加解密任务提供了一组基础函数,可通过全局crypto.subtle接口访问。
- Kubernetes Web终端（停止维护）本文主要介绍Kubernetes Web终端。 Kubernetes Web终端(web-terminal)是一款非常轻巧的终端服务器,支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI,提供灵活的接口便于集成到独立系统中,可直接作为一个服务连接,通过cmdb获取信息并登录服务器。 web-terminal可以在Node.js支持的所有操作系统上运行,而不依赖于本机模块,快速且易于安装,支持多会话。
- iBox边缘盒子（园区版/城管版）本节介绍如何快速上手iBox边缘盒子(园区版/城管版)。 设备默认信息 设备出厂默认WAN口的IPv4地址:dhcp。 设备出厂默认LAN口的IPv4地址:192.168.150.1。 常见厂商rtsp码流列表 海康相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/ch1/main/av_stream”。 大华相机RTSP地址格式为:“rtsp://用户名:密码@相机IP地址:554/cam/realmonitor?channel=1&subtype=0”。
- 云原生网关本章节介绍云原生网关CGW子产品的应用场景 流量接入&服务治理 传统的服务架构中采用流量网关+业务网关实现流量接入与分发;云原生网关融合了流量网关和业务网关能力,作为微服务架构中东西向和南北向流量的入口,提供了tls卸载,服务发现,请求路由,负载均衡,熔断限流等流量治理能力。 认证鉴权 在云上发布的服务一般需要对前端的请求进行认证鉴权,云原生网关提供了jwt、oidc、ip黑白名单及一系列扩展插件,实现对应用请求的身份认证和访问控制。
- 如何处理暴力破解告警事件？请根据实际情况加固主机安全组、防火墙配置。 标记告警事件 告警事件处理完成后,您可以根据处理情况,标记已识别的告警事件,加强对告警事件的管理。 登录管理控制台。 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 在左侧导航栏选择“威胁管理 > 告警管理”,进入告警列表管理页面。
- 远程登录（VNC方式-Linux）约束与限制 当前提供的远程登录功能是通过系统配置的自定义端口进行访问的,所以在使用远程登录功能时,请确保需要使用的端口未被防火墙屏蔽。例如:远程登录的链接为“xxx:8002”,则需要确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置该本地代理的防火墙端口,请关闭代理模式后再使用远程登录功能。 登录Linux弹性云主机 登录管理控制台。 选择“计算 > 弹性云主机”。 在弹性云主机列表中的右上角,输入弹性云主机名、IP地址或ID,进行搜索。
- Linux云主机SSH登录的安全加固增加防火墙规则:开放指定端口 CentOS 7系列操作系统的默认防火墙是fireware,而不是iptables。因此,如果系统是默认防火墙,则不需要执行本节操作;如果安装过iptables,则要参考本节指导开放SSH登录的5000端口。 1.执行以下命令,检查是否安装了iptables。 service iptables status 如果提示如下类似信息,表示未安装iptables,跳过本节,继续添加安全组规则操作。
- 使用VNC方式登录GPU云主机（Linux）确保所需使用的端口未被防火墙屏蔽。例如,如果远程登录的链接是“xxx:8002”,请确保端口8002没有被防火墙屏蔽。 如果客户端操作系统使用了本地代理,且用户无法配置代理的防火墙端口,请在使用远程登录功能之前关闭代理模式。 对于采用了"密钥对"方式创建的Linux操作系统的GPU云主机,在使用控制中心操作界面的"远程登录"功能(VNC方式)之前,您需要先通过"SSH密钥方式"进行登录,并设置登录密码。只有完成了这一步骤,才能顺利使用VNC方式进行登录。 操作步骤 登录控制中心。
- 通过公网网络接入天翼云主要用于实现DTS实例可以正常访问本地数据中心的数据库,具体为需要防火墙放通以上【DTS实例的配置流程】中配置的公网IP,防火墙配置如下: 入方向放通DTS实例的公网IP到数据库监听端口的访问以及数据库监听端口到DTS实例的公网IP的数据传输。
- Web客户端接入本文介绍Web客户端如何接入验证码。 前提条件 已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。 在控制台新增域名,请参见添加服务域名。 开通套餐为高级版及以上版本,支持验证码功能。 需先完成验证码配置。暂时未开放控制台,请通过提交工单给天翼云客服,由其人工操作开启。 代码示例 以下代码示例,单击打开验证码,激活验证码,并弹窗展示验证结果。点击携带 ticket 发请求,能够验证拦截情况高级防护安全保护 关系数据库MySQL版处于多层防火墙保护之下,能够有效抗击各种恶意攻击,保障数据的安全性。在防御DDoS攻击、防SQL注入等方面具有优异的性能表现。为了进一步提升数据库的安全性,建议您使用内网方式访问关系数据库实例,这样可以有效地避免DDoS攻击的影响。开源组件Web站点本章主要介绍开源组件Web站点 。 场景介绍 MRS集群默认在集群的Master节点或Core节点创建并托管了不同组件的Web站点,用户可以通过这些Web站点查看组件相关信息。 访问开源组件Web站点步骤: 配置访问方式。 MRS提供如下访问开源组件Web站点的方式: 通过弹性公网IP访问:推荐使用该方式,为集群绑定弹性公网IP,简便易操作。 通过Windows弹性云主机访问:需要创建单独的ECS并进行相关配置。产品定义网关路由表用来控制进入VPC的公网流量,可以将公网流量引流到VPC中的安全设备(例如虚拟防火墙)做统一安全防护。更多信息,请参考路由表概述。 访问控制 在虚拟私有云中,访问控制是保护云资源(云主机、物理机)免受未授权访问和攻击的关键配置之一。访问控制主要包括以下几个方面: 安全组是一种虚拟防火墙,用于控制云资源(云主机、物理机)的流量进出。在虚拟私有云中,您可以为每个安全组定义相应的规则,以允许或禁止特定IP地址或端口的流量进出。云原生监控插件插件安装完成后,根据您的使用需求,可能还需进行以下操作: 如需使用自定义指标创建弹性伸缩策略,请确认云原生监控插件的数据存储配置为开启本地数据存储的模式,然后参考以下步骤: 采集应用上报的自定义指标至Prometheus。 将Prometheus采集到的自定义指标聚合到API Server,可供HPA策略使用。 如果您需要使用该插件为工作负载弹性伸缩提供系统资源指标(如CPU、内存使用量),请确认云原生监控插件的数据存储配置为开启本地数据存储的模式,然后开启Metric API。配置服务对象薄本小节介绍云下一代防火墙配置服务对象薄。 操作方法 1.打开【对象→服务薄→服务】,新建自定义端口策略。 2.自定义端口策略及名称,可放行单个端口或端口组。 3.配置完成后,端口策略如下:重装边缘裸金属重装操作系统注意事项 基于安全考虑,装机镜像默认开启系统防火墙,如未通过NAT网关实现出入网,裸金属资源无安全组能力,需运营运营人员修改系统防火墙配置,此时可联系您的客户经理,与我们取得联系。 重装操作系统操作步骤 登录ECX控制台。 点击左侧导航栏【边缘裸金属>裸金属服务器】,选择需要操作的实例。 点击【更多】选项,选择【重装】按钮,跳转到选中实例的重装页面。 如有多台实例需要重装,可勾选实例后单击【批量操作】按钮,在下拉列表中单击【重装】,跳转到实例的重装页面。容器化Web访问MySQL创建web无状态工作负载并连接数据库 1、web工作负载配置 我们使用的web工作负载使用的配置文件如下: spring: jpa: show-sql: false open-in-view: true datasource: driver-class-name:"com.mysql.cj.jdbc.Driver" jdbc-url: "jdbc:mysql://{MYSQL_HOST}:MYSQLHOST:{MYSQL_PORT}/test?将DDS/MongoDB迁移到DDS/MongoDB源数据库所在网络或服务器设置了防火墙。查看数据库所在的网络防火墙是否限制了DTS的IP地址段,如果有,关闭防火墙或者将DTS的IP地址加入防火墙白名单中。源数据库迁移账号登录权限不足。登录源库,为迁移账号添加相应的远程访问权限。网络互通问题。联系数据库所在机器管理人员和DTS部署机器管理人员排查问题。2、目标库连通性检查失败原因处理建议目标数据库账号或密码不正确。输入正确的数据库账号和密码后重新执行预检查。目标数据库所在网络或服务器设置了防火墙。服务等级协议请参见天翼云云防火墙服务等级协议。文档下载天翼云微隔离防火墙用户使用指南.pdf为应用绑定ELB公网访问ELB端口:21容器端口:8080(Web服务的默认端口)UDP协议CLB端口:提供私网访问应用的ELB端口,取值范围为[1,65535]。容器端口:进程监听端口,由程序定义。ELB端口:49152容器端口:8080(Web服务的默认端口)完成配置后,单击确定。等待 ELB 绑定完成,在私网访问地址区域,可以查看应用的 IP 地址和端口。添加公网ELB访问在云应用引擎部署应用后,默认无法从公网访问应用。跨域资源共享简介CORS的典型应用场景包括: 通过CORS支持,使用JavaScript和HTML5来构建Web应用,直接访问OBS中的资源,而不再需要代理服务器做中转。 使用HTML5中的拖拽功能,直接向OBS上传文件,展示上传进度,或是直接从Web应用中更新内容。 托管在不同域中的外部网页、样式表和HTML5应用,现在可以引用存储在OBS中的Web字体或图片,让这些资源能被多个网站共享。 CORS配置会在两分钟内生效。创建授权码本小节介绍微隔离防火墙接入工作负载(BEA端)操作方法。 功能说明 授权码代表了工作负载的身份,一个工作负载在接入系统时,系统将根据其授权码决定是否允许其接入、配置什么样的安全策略、分配到哪个工作组等。 操作步骤 1.创建授权码有两个入口,一个是菜单栏的授权管理,通过此入口可以查看管理所有授权码。 第二个入口,可以通过工作组详情查看该工作组的授权码(由某个组的授权码接入的工作负载,将自动分配到该工作组)。使用云原生API网关实现WebSocket流量代理云原生API网关中开启WebSocket支持我们采用在MSE Nacos中注册后端WebSocket服务的方式进行服务部署,后端服务示例可部署demo应用(暴漏WebSocket应用路径为/ws/server)。创建注册中心服务前置条件已开通云原生API网关实例和同VPC下的注册配置中心实例(Nacos引擎),已添加注册配置中心实例作为云原生API网关的服务来源。后端服务已部署并注册到注册配置中心。操作流程进入云原生API网关控制台。在顶部菜单栏选择资源池。单击左侧导航栏实例 > 进入实例概览。产品使用相关问题DDoS高防(边缘云版)的回源IP地址有哪些? DDoS高防(边缘云版)的回源IP是指流量经过天翼云节点转发到客户源站时,源站服务器看到的源IP。 部分用户因为网络规划等各方面原因,需要获取回源IP,如源站部署了防火墙或第三方的主机安全防护软件,需要将DDoS高防的回源IP网段添加至相应的白名单。 获取DDoS高防(边缘云版)的回源IP,请提交工单。 修改DDoS高防(边缘云版)的源站IP是否有延迟? 有延迟。修改DDoS高防(边缘云版)的源站IP配置之后,域名会变成“配置中”状态。查询操作日志接口功能介绍 查询前端操作日志 接口约束 传参规范 URI GET /vfw/v2_operation_log_query 路径参数 无 Q...防火墙 endTime 是 Long 结束时间 1697607549 firewallId路由类通过默认路由表可以实现跨VPC防火墙引流场景,具体参考如何通过对等连接部署第三方公共防火墙。查询日志配置详情接口功能介绍 查询日志配置详情 接口约束 传参规范 URI GET /vfw/v2_log_setting_info 路径参数 无 Quer...防火墙ID 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002续费云堡垒机所在子网未关联防火墙ACL,或关联的防火墙ACL为“开启”状态且允许访问出方向9443端口。 操作步骤 登录管理控制台。 在页面左上角单击,选择区域,选择“安全 > 云堡垒机”,进入云堡垒机实例管理页面。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,进入云堡垒机实例界面。 实例列表 单击待续费的实例,“操作”列的“更多 > 续费”,进入“续费”配置页面。 根据需要选择续费时长。 单击“去支付”,在支付页面完成付款。规则概述约束限制VPC边界防火墙最多支持10000条访问控制规则。防护规则统计对防护规则数量进行统计,包括:黑名单规则数、白名单规则数、内网互访规则数、已占用规格数/总规格。其中,已占用规格数量=黑名单规则数+白名单规则数+内网互访规则数。规则类型VPC边界防火墙支持如下防护规则,可以根据您的需要分别进行配置。查询资产统计接口功能介绍 查询资产统计接口 接口约束 传参规范 URI GET /vfw/v2_system_vrf_bind_statistics 路...防火墙id dca4f9ffaca2447aa24310c1e62c4690 firewallType 否 String 防火墙类型 NorthSouth 请求参数 请求头header参数 参数 是否必填 参数类型接入工作负载本小节介绍微隔离防火墙接入工作负载操作方法。 根据不同系统接入工作负载: Linux系统,在自动化安装处选择对应的Linux 系统版本复制生成的安装命令,生成安装命令后,点击复制按钮,粘贴至具备root 用户权限的命令行终端中,即可进行安装; Windows Serve,在自动化安装处选择对应的windows 系统版本,生成安装命令后,点击复制按钮,粘贴至具备管理员权限的cmd 中,即可进行安装; 也可以使用自动化运维工具进行批量安装。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
